POLICY · Versi 1.1

Kebijakan Privasi Portal Inkamedia

Versi ini menjelaskan pemrosesan data yang dilakukan Portal Inkamedia, termasuk ketika client menghubungkan Google Analytics 4 (GA4) melalui OAuth.

1. Data Portal dan Google Analytics 4

Portal dapat menyimpan data pengguna (nama, email, telepon, perusahaan, role, akun), data client (layanan, aset digital, domain, website, server, kontrak, invoice, pembayaran), data teknis monitoring (status website, response time, uptime, SSL, domain, dan metrik server sesuai layanan), serta data penggunaan (login, aktivitas, IP, user agent, perubahan konfigurasi, dan acceptance dokumen).

Jika pengguna yang berwenang menghubungkan GA4 atas otorisasi client, Portal meminta OAuth scope https://www.googleapis.com/auth/analytics.readonly. Portal mengakses metadata akun dan properti GA4 yang diperlukan untuk memilih properti, termasuk nama dan ID yang tersedia melalui akun Google tersebut. Untuk monitoring dan reporting, Portal dapat membaca data laporan seperti active users, sessions, page views, engagement rate, tren harian, path/jalur halaman dan judul halaman, serta ringkasan channel.

2. Data Sumber dan Ringkasan Turunan

Data yang diterima dari Google/GA4 dibedakan dari hasil pengolahan Portal. Data sumber atau data pada tingkat laporan dapat mencakup angka metrik serta dimensi laporan seperti path dan judul halaman. Portal kemudian dapat membentuk ringkasan turunan berupa total agregat, tren harian, dan ringkasan channel untuk ditampilkan dalam monitoring atau laporan. Ringkasan tersebut bukan pengganti data sumber, dan Portal tidak menyatakan bahwa seluruh data GA4 otomatis dianonimkan; apabila suatu keluaran secara khusus dibuat sebagai ringkasan agregat atau anonim, keluaran itu diperlakukan sesuai bentuk ringkasannya.

3. Tujuan Pemrosesan

Data GA4 digunakan untuk monitoring dan reporting yang diminta atau diotorisasi oleh client, termasuk pemilihan properti, penampilan metrik, perbandingan periode, tren, halaman teratas, dan ringkasan channel. Data tersebut tidak digunakan untuk menjual data atau mempublikasikannya.

4. Penyimpanan, Keamanan, Retensi, dan Penghapusan

Untuk koneksi aktif, Portal menyimpan access token dan refresh token GA4 serta properti GA4 yang dipilih (ID dan nama). Token disimpan menggunakan encrypted cast pada aplikasi. Hasil laporan yang diperlukan dapat disimpan sebagai snapshot laporan pada database Portal, sedangkan cache laporan yang bersifat sementara dapat digunakan untuk waktu singkat. Akses dibatasi melalui authentication, permission, workspace dan client scope; file yang memang disimpan sebagai file menggunakan private storage sesuai konfigurasi layanan.

Token dipertahankan selama koneksi GA4 diperlukan dan dihapus ketika koneksi diputus atau dihapus. Snapshot laporan dapat dipertahankan untuk history, reporting, audit administratif, atau kebutuhan hubungan layanan; penghapusan snapshot tidak otomatis mengikuti pemutusan koneksi. Client dapat meminta penghapusan data yang tidak lagi diperlukan, dengan mempertimbangkan kewajiban hukum, kebutuhan operasional, dan retensi history yang berlaku.

5. Pembagian dan Penerima Data

Data GA4 tidak dijual dan tidak dibuat tersedia untuk publik. Data hanya dapat diakses oleh personel Inkamedia yang berwenang sesuai kebutuhan pekerjaan dan oleh pengguna yang berwenang dalam workspace client yang relevan. Penyedia infrastruktur dan penyimpanan dapat memproses data sebagai processor untuk menyediakan hosting atau storage Portal. Google API merupakan sumber dan layanan yang digunakan untuk koneksi serta pembacaan data GA4.

Provider pembayaran, email, dan monitoring tidak menerima data GA4, kecuali data GA4 memang diperlukan untuk layanan tertentu yang secara spesifik dikonfigurasi.

6. Hak Pengguna, Pencabutan, dan Kontak

Pengguna atau client dapat meminta informasi tentang data yang tersimpan, meminta koreksi, meminta penghapusan jika tidak ada alasan retensi yang berlaku, serta menanyakan ruang lingkup pemrosesan. Pengguna yang memiliki akses dapat memutus koneksi GA4 melalui fungsi putuskan koneksi di Portal. Tindakan itu menghapus koneksi dan token yang disimpan Portal, tetapi tidak otomatis menghapus snapshot laporan yang sudah dibuat; permintaan penghapusan snapshot dapat disampaikan secara terpisah. Client juga dapat mencabut izin aplikasi dari pengaturan akun Google untuk menghentikan otorisasi pada sisi Google.

Untuk permintaan akses, koreksi, penghapusan, atau pencabutan yang memerlukan bantuan, hubungi administrator Inkamedia melalui kanal kontak resmi yang tersedia di Portal atau dalam perjanjian layanan client.